2025-12-07

تأمين Azure Backup باستخدام الحذف المؤقت وتفويض المستخدمين المتعددين وقفل الخزنة

هل تظن أن نسخك الاحتياطية في Azure آمنة افتراضيًا؟ ليس الأمر كذلك. في هذه الحلقة نكشف كيف يمكن لهوية واحدة ذات صلاحيات مفرطة أن تُبطل بهدوء خاصية “عدم القابلية للتغيير” للنسخ الاحتياطية في Azure. ستستمع إلى مسارات هجوم واقعية تستغل برامج الأتمتة المخترقة والمسؤولين الخفيين وأدوار Contributor أو Owner الواسعة التي تحذف العناصر وتُفرغ نقاط الاستعادة المحذوفة مؤقتًا، وتُصفّر الاحتفاظ بالبيانات دون أن يلاحظ أحد. ثم نستعرض مخططًا من ثلاث خطوات لتعزيز الحماية: تفعيل الحذف المؤقت على كل خزنة، وفرض تفويض متعدد المستخدمين على التغييرات الإتلافية، وتعزيز الأمان عبر Vault Lock وإدارة الهوية والوصول بمبدأ أقل الصلاحيات. تعلّم كيفية عزل خزنات النسخ الاحتياطي، واستخدام PIM وAzure Policy، ومراقبة الأحداث الحرجة عبر Sentinel حتى تبقى نقاط الاستعادة سليمة أمام برامج الفدية والنقرات المتسرعة والإعدادات الخاطئة في بيئات Azure الحقيقية، وذلك خصيصًا للمسؤولين وفرق الأمن.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)